即时通信系统的安全目标
即时通讯设计方案
即时通讯设计方案随着现代科技的迅猛发展，即时通讯在我们的日常生活中扮演着至关重要的角色。
无论是个人还是企业，都需要高效、安全和可靠的即时通讯工具来满足沟通需求。
本文将探讨一种创新的即时通讯设计方案，以满足不同用户的需求。
一、设计目标我们的设计目标是创建一种高效、安全和易用的即时通讯应用。
以下是我们的具体目标：1. 提供实时的消息传递功能，以确保用户能够即时连接和交流。
2. 支持多种媒体类型的消息发送，包括文本、图片、音频和视频等。
3. 构建稳定可靠的通讯平台，确保消息的及时送达和读取确认。
4. 强化隐私和数据安全，以保护用户个人信息和聊天记录的机密性。
5. 提供良好的用户界面和用户体验，使用户能够轻松使用应用程序。
二、技术架构为了实现这些目标，我们将采取以下技术架构：1. 客户端：我们将为不同的操作系统（如iOS、Android等）开发客户端应用程序。
这些应用程序将提供友好的用户界面，呈现消息列表、联系人列表和设置选项等功能。
2. 服务器端：我们将建立高性能的服务器端系统，负责处理用户之间的消息传递。
服务器将采用分布式架构，以确保高可用性和可扩展性。
通过使用云服务，我们可以灵活地管理服务器资源，提供高速的消息传输和存储服务。
3. 数据库：我们将使用可靠的数据库来存储用户的个人信息和聊天记录。
这些数据将进行加密处理，以保障用户的隐私和信息安全。
4. 通信协议：我们将采用安全可靠的通信协议，如SSL/TLS，以保证消息的加密传输和完整性确认。
5. 媒体传输：为了支持多媒体消息的发送和接收，我们将使用现代化的媒体传输协议，如WebRTC。
这将确保音频和视频的高质量传输和实时性。
三、特色功能我们的设计方案将提供以下特色功能，以满足用户的多样化需求：1. 即时语音和视频通话：用户可以通过我们的应用程序进行高质量的语音和视频通话。
这将特别适用于远程办公、远程教育和远程医疗等场景。
2. 文件传输：用户可以通过应用程序发送和接收各种类型的文件，如文档、照片和视频等。
即时通信系统的安全目标
即时通信系统的安全目标摘要:即时通信系统(IMS,Instant Messaging System),也叫做在场与即时通信系统(presence and Instant Messaging System),它有两个基本的特征,一是用户之间可以订阅彼此的在场信息(presence information),这样当其状态发生变化(如由“在线”变为“离开”)时系统会通知对方;二是用户之间可以实时地交换消息。
本文分析即时通信系统在互联网中所面临的安全威胁,最后,给出即时通信系统所应该具备的安全目标。
关键词:即时通信系统安全威胁安全目标1 即时通信系统的安全威胁为了设计出适用于即时通信系统的安全机制,我们首先需要弄清楚,在当前的互联网环境中,即时通信系统所面临的风险是什么。
通过对以往攻击形式的总结,以及对现有系统缺陷的分析,本文中将列出针对即时通信系统的最主要的安全威胁。
(1)不安全的连接。
大部分的即时通信系统使用客户机一服务器模型来进行通信,使用PZP连接来进行辅助。
由于因特网的开放性和当前网络协议的不安全特性,从客户机到服务器,以及客户机到客户机之间的连接是非常脆弱的,攻击者完全有可能切断、假冒这些连接或窃听连接中传输的数据。
目前大多数的即时通信系统除了在登陆时需要口令外,在其他时候的连接都缺乏认证以及机密性和完整性保护,这个缺陷还可能引起假冒,拒绝服务攻击,中间人攻击和重放攻击等。
比如,攻击者通过截获并接管用户同其联系人的连接,就可以任意向其发送消息,不管攻击者是否在该用户的联系人列表中。
(2)服务器假冒。
使用类似QH0sts一1的木马可以修改受害者系统中的网络设置,使其指向错误的DNs服务器。
攻击者利用这一点可以使用户连接到假冒的IM服务器。
由于即时通信系统在用户登陆时只有服务器对用户的认证,而没有用户对服务器的认证机制,攻击者可以利用假冒的服务器来发动中间人攻击,进而收集用户的帐户信息,窃听用户的通信,或冒充用户等。
一种安全即时通信系统的研究与设计
了一个很好发展 的平 台。到了九十年代 中后期， 出现 了更为人性化的即 时 通 讯 软 件 ， Ｑ ［ ｏ 的流 行 无 不 是 具 有 图形 用 户 界 面 的基 于互 联 网 像 Ｑ、ｃ 的 通 讯 软 件 。这 被 大 部 分 的 所 接 受 。ｉ Ｑ之 后 ，又 出 现 了像 Ａ Ｍ、 Ｎ、 Ｃ Ｉ ＭＳ ＷＬ Ｙ Ｍ， Ｍ、 Ｉ 但是这些 公司之 间的的终端协议 和客户 端是相 互不兼容的。 这 就 是 现代 即 时通 讯 的不 足 之 处 ， 用户 来 说 是 不 方 便 的 。 对 因此 ， 通讯协议 的制 度化、 标准化有待 改善 。以顾 客导 向型方 向发
建材发展导向 ２１ ０ ２年 ４月
质 检 ・ 究 研
一
种 安全 即 时通信 系统 的研 究与设计
康 传 印
（ 西润 建 通 信 发 展 有 限 公 司） 广
摘 要 ：ｎｔ 。 ｇ Ｉｓ ｔ ｉ 即是 即时通讯 。随着信 息化 的快速 发展 ， 讯界正在急剧改变人类的传统生活方式 ， 通 包括人们 的娱乐 、 学 习、 沟通、 住行方方面面 ， 同时通讯技术的研究不仅涉及到 网络的安全， 还包括 Ｐ Ｐ以及 Ｗｅ ｅｖ ｅ等领 域的技术， ２ ｂｓｒｉ ｃ 在通讯技术取得巨大 飞跃的 同时， 即时通讯 改变 了人们的未来生活 ， 以说通讯 的安全 问题关乎到人类生活 的各个方面 。 所 怎样研究出一个安全 的、 可靠地即时 通讯系统是非常必要 的。 本文通过描述现在的即时通讯 的现况与背景， 提出一种可行性较高 的模型 ， 并较为全面的阐述 即时通讯的威胁，
２ 即时通讯 存在 的安全 威胁
和 即 时通 讯 在这 个 世 界运 用 的广 泛性 相 比 ， 其存 在 的 安 全 隐 患 以及
网络信息安全工作计划8篇
网络信息安全工作计划网络信息安全工作计划8篇时间过得真快，总在不经意间流逝，又迎来了一个全新的起点，请一起努力，写一份计划吧。
想学习拟定计划却不知道该请教谁？下面是小编整理的网络信息安全工作计划，仅供参考，欢迎大家阅读。
网络信息安全工作计划1各乡镇党委、县直各部门单位：根据自治区、地区有关要求，按照《XXX新闻宣传报道管理办法》有关内容，为进一步加强我县网络和信息安全管理工作，现就有关事项通知如下。
一、建立健全网络和信息安全管理制度各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。
要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。
二、切实加强网络和信息安全管理各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。
要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。
三、严格执行计算机网络使用管理规定各单位要提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。
办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载涉密和敏感信息。
通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。
严肃突发、敏感事（案）件的新闻报道纪律，对民族、宗教、军事、环保、反腐、人权、计划生育、严打活动、暴恐案件、自然灾害，涉暴涉恐公捕大会、案件审理、非宗教教职人员、留大胡须、蒙面罩袍等敏感事（案）件的新闻稿件原则上不进行宣传报道，如确需宣传报道的，经县领导同意，上报地区层层审核，经自治区党委宣传部审核同意后，方可按照宣传内容做到统一口径、统一发布，确保信息发布的时效性和严肃性。
通讯系统管理规定(4篇)
通讯系统管理规定一、总则为统一公司内部通讯系统管理，保障信息安全，提高工作效率，制定本规定。
二、适用范围本规定适用于公司内部通讯系统的管理和使用。
三、通讯系统的定义通讯系统指公司内部使用的各种电子通讯工具，包括但不限于电子邮件、即时通讯工具、云端存储等。
四、通讯系统的管理员公司设立通讯系统管理员，负责通讯系统的设置、管理和维护。
五、通讯系统的使用规范1.员工只能在工作需要的情况下使用通讯系统。
2.员工应保持通讯系统的安全性，不得随意泄露账号密码等信息。
3.员工不得发送违法、反动、淫秽等违反法律法规的信息。
4.员工不得使用通讯系统进行商业活动。
5.员工不得盗取通讯系统中其他员工的信息，不得恶意攻击或传播病毒等。
六、邮件的使用规范1.员工应尽量使用公司提供的企业邮箱发送邮件。
2.员工的邮件主题应简明扼要，内容应准确清晰。
3.员工应关注邮件的格式和排版，避免拼写错误和语法不通。
4.员工应注意邮件的发送对象，不得随意发送给无关人员。
5.员工应及时回复邮件，尽量避免邮件堆积。
七、即时通讯工具的使用规范1.员工应使用公司指定的即时通讯工具进行沟通。
2.员工应尽量使用简洁明了的语言进行即时通讯，避免长时间的闲聊。
3.员工应注意即时通讯的时间，避免在非工作时间进行沟通。
4.员工应注意即时通讯的机密性，不得随意传递公司敏感信息。
八、云端存储的使用规范1.员工应使用公司指定的云端存储工具进行文件存储。
2.员工应将重要文件进行备份，确保文件的安全性。
3.员工应注意云端存储的权限设置，不得随意分享公司内部文件。
九、违规处理对于违反本规定的行为，将视情节轻重采取相应的处理措施，包括但不限于警告、停职、开除等。
十、附则本规定自发布之日起施行，如有需要，经公司领导批准可以进行修订。
通讯系统管理规定（2）第一章总则第一条为加强通讯系统的管理，确保通讯系统的正常运行，维护通讯信息的安全和保密，制定本规定。
第二条本规定适用于所有使用通讯系统的单位和个人。
IM即时通信需求分析说明书
企业用户
02
以企业为单位，使用IM即时通信工具进行内部沟通、协作和管
理的用户。
政府机构用户
03
以政府机构为单位，使用IM即时通信工具进行内部沟通、协作
和管理的用户。
用户需求调研
01
通过问卷调查、访谈、焦点小组讨论等方式，了解各类用 户对IM即时通信工具的需求和期望。
02
调研内容应包括用户对功能、界面、安全性、稳定性等方 面的需求。
源分配，确保项目可控。
持续改进
总结需求变更管理经验教训，优化需 求变更管理流程，提高管理效率。
06
结论
需求分析总结
用户需求
用户需要一个能够即时发送和接收消息的 通信工具，支持文字、语音、视频等多种
形式的信息传递。
性能需求
IM应具备良好的稳定性、实时性和安全性， 确保用户能够快速、准确地接收和发送消 息，同时保护用户隐私和数据安全。
响应时间
用户发送信息后，系统应尽快做出响应，减少用户等待时间。
并发处理能力
IM系统应具备良好的并发处理能力，能够同时处理大量用户请 求。
可用性需求
界面友好
IM界面应简洁明了，易于操作，符合用户使用习惯。
适应性
IM系统应适应不同设备和操作系统，提供一致的用户 体验。
可扩展性
IM系统应具备可扩展性，能够随着用户规模和功能需 求的变化而进行升级和扩展。
步骤4
实施变更：根据确认的变更内容，调整项 目计划、资源分配等，确保项目顺利进行 。
步骤3
确认变更：与相关干系人沟通，确认是否 接受变更，并达成共识。
需求变更跟踪与控制
跟踪方法
建立需求变更跟踪表，记录每次需求 变更的内容、时间、责任人等信息。
关于即时通信软件数据库安全技术的研究
关于即时通信软件数据库安全技术的研究摘要：充分了解即时通信软件的数据库安全的定义、特点，以及关于数据泄漏的危害性。
即时通信软件数据泄漏会使用户丢失账号信息，导致利益受到损失，或许还会将用户的个人隐私公之于众，引起复杂的结果。
基于此迫切需要就即时通信软件的数据库的安全问题做进一步的研究工作。
本文主要探讨了即时通信软件数据库系统方面所面临的安全问题，并据此提出了建议。
关键词：即时通信；数据库安全；数据库加密中图分类号：g250文献标识码： a 文章编号：一、引言近年随着网络通讯事业的迅猛发展，即时通信软件使用量成几何数量增加，它所面临的数据库系统中的安全问题也变得日益突出，数据的安全使用任务也愈变沉重，以往对即时通信软件数据库安全的认识已经跟不上形势，因此迫切要求给用户提供一个全面、安全的即时通信网络环境。
目前已经有许多专家学者在即时通信软件的数据库安全领域做了大量的研究工作，并取得了不少的研究成果。
本文在这些研究成果的基础上，做了一定的总结，并提出了部分见解。
二、即时通信软件数据库安全现状即时通信软件是一种基于互联网的即时交流软件。
该软件可以让人们通过internet网随时与另一在线网民交流，还可以通过视频音频看到对方的实时图像和声音。
同时人们又不必担心昂贵的通话费用，从而可以畅快交流。
数据库安全是指数据库的任何部分都不允许受到恶意侵害或未经授权的存取或修改。
数据库安全主要包含两层含义：第一层是指系统运行安全,第二层是指系统信息安全。
随着即时通信软件迅猛发展，其功能呈现出多样化、复杂化的趋势。
与此同时对数据库系统也提出了更多、更高的要求。
要求数据库在提供数据共享的同时，可以集中统一管理数据；简化应用程序对数据的访问；解决数据有效性问题，保证数据的逻辑一致性；保证数据独立性问题，降低程序对数据及数据结构的依赖；保证数据的安全性，在共享环境下保证数据所有者的利益等。
以上要求中最重要的问题就是数据的安全问题，目前大多数即时通信软件在设计的时候都考虑了可扩展性，但却没有充分地考虑安全问题。
即时通讯面试题
即时通讯面试题一、介绍即时通讯的基本概念和作用即时通讯是一种通过网络实时传输信息的技术，它使得用户可以通过电子设备（如计算机、手机等）实现即时文字、语音和视频的交流。
即时通讯的作用不仅仅是提供一种便捷快速的沟通方式，还在很大程度上改变了人们的生活和工作方式。
二、即时通讯的原理和工作方式即时通讯的原理是基于客户端和服务器的模式。
客户端通过与服务器建立连接，将用户发送的消息传输给服务器。
服务器再将消息传送给目标用户的客户端，实现双方的实时交流。
即时通讯的工作方式主要有两种：客户端直连模式和服务器中转模式。
客户端直连模式是指用户直接通过客户端相互通信，服务器作为传输媒介而不参与消息的处理和存储。
服务器中转模式是指服务器接收到用户的消息后，再将消息推送给目标用户。
这种方式可以实现离线消息的存储和转发功能。
三、即时通讯的技术和协议即时通讯的核心技术包括消息传输、消息推送和实时通信等方面。
其中，消息传输技术主要涉及传输协议的选择，如HTTP、WebSocket 等；消息推送技术主要包括消息队列、长连接和推送服务器等；实时通信技术则包括音视频传输和实时文本传输等。
此外，即时通讯系统还需要考虑安全性、可靠性和扩展性等问题。
四、即时通讯面试题1. 请介绍一下即时通讯的基本概念和作用。
2. 即时通讯的工作原理是怎样的？可以举例说明吗？3. 在即时通讯中，服务器的作用是什么？4. 即时通讯的技术有哪些？请简要描述一下各自的作用。
5. 在即时通讯系统中，如何保证消息的安全性和可靠性？6. 请简要介绍一下消息传输中常用的协议。
7. 如何实现离线消息的存储和转发功能？8. 即时通讯系统如何支持音视频传输？9. 如何提高即时通讯系统的性能和扩展性？10. 请谈谈你对即时通讯技术的发展趋势和前景的看法。
五、结语通过以上面试题，我们可以了解到即时通讯的基本概念、工作原理、技术和协议等方面的知识。
面试者可以根据题目对应的问题进行回答，展示自己对即时通讯技术的理解和应用能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
即时通信系统的安全目标
作者：张德君
来源：《科技创新导报》2011年第15期
摘要:即时通信系统(IMS,Instant Messaging System),也叫做在场与即时通信系统(presence and Instant Messaging System),它有两个基本的特征,一是用户之间可以订阅彼此的在场信息(presence information),这样当其状态发生变化(如由“在线”变为“离开”)时系统会通知对方;二是用户之间可以实时地交换消息。
本文分析即时通信系统在互联网中所面临的安全威胁,最后,给出即时通信系统所应该具备的安全目标。
关键词:即时通信系统安全威胁安全目标
中图分类号:TP393.08 文献标识码:A 文章编号:1674-098X(2011)05(c)-0248-01
1 即时通信系统的安全威胁
为了设计出适用于即时通信系统的安全机制,我们首先需要弄清楚,在当前的互联网环境中,即时通信系统所面临的风险是什么。
通过对以往攻击形式的总结,以及对现有系统缺陷的分析,本文中将列出针对即时通信系统的最主要的安全威胁。
(1)不安全的连接。
大部分的即时通信系统使用客户机一服务器模型来进行通信,使用PZP连接来进行辅助。
由于因特网的开放性和当前网络协议的不安全特性,从客户机到服务器,以及客户机到客户机之间的连接是非常脆弱的,攻击者完全有可能切断、假冒这些连接或窃听连接中传输的数据。
目前大多数的即时通信系统除了在登陆时需要口令外,在其他时候的连接都缺乏认证以及机密性和完整性保护,这个缺陷还可能引起假冒,拒绝服务攻击,中间人攻击和重放攻击等。
比如,攻击者通过截获并接管用户同其联系人的连接,就可以任意向其发送消息,不管攻击者是否在该用户的联系人列表中。
(2)服务器假冒。
使用类似QH0sts一1的木马可以修改受害者系统中的网络设置,使其指向错误的DNs服务器。
攻击者利用这一点可以使用户连接到假冒的IM服务器。
由于即时通信系统在用户登陆时只有服务器对用户的认证,而没有用户对服务器的认证机制,攻击者可以利用假冒的服务器来发动中间人攻击,进而收集用户的帐户信息,窃听用户的通信,或冒充用户等。
(3)身份假冒。
攻击者至少有两种方式来假冒系统中的合法用户。
一种是窃取用户的登陆口令,另一种是当用户登陆到服务器后,攻击者捕获并接管用户到服务器的连接。
另外,如果连接没有加密的话,通过中间人攻击很容易假冒连接的双方。
(4)蠕虫传播。
蠕虫是指可以在网络上扩散传播的恶意代码,其传播有可能需要借助人类的辅助,也可能不需要。
即时通信系统的文件传送功能非常容易帮助蠕虫的传播。
通常,当一个用户收到自己的好友发送的文件时,不会产生怀疑。
很多蠕虫都利用这一点,通过假冒发送者而达到了扩散的目的。
同电子邮件中的地址簿类似,蠕虫可以通过受感染者的在线好友列表来感染更多的用户,而且,由于即时通信的实时特性,使得蠕虫传播的速度远远快于它在电子邮件中的传播速度。
(5)注册表和消息存档。
在即时通信客户端软件中有很多
关于安全的选项,用户可以根据需要来进行设置。
很多客户端软件将这些设置保存在Windows 的注册表中,保存在注册表中的设置有可能包括:加密的口令,用户名,收到文件后是否进行病毒扫描以及防病毒软件的路径,被其他用户加为好友时是否需要允许,是否任何人都可以向其发送消息,是否与其他人共享文件以及共享文件的路径,当修改安全相关的设置时是否需要输入口令。
任何对Windows比较熟悉的用户都可以阅读注册表中的信息,有管理员权限的用户还能够对注册表进行修改。
因此,一个攻击者通过木马就可以获取或修改受害者主机中的这些信息。
通过
修改某些安全设置,可以使其对该用户的攻击变的容易。
获取到用户加密的口令之后,也可以使用某些网络上的工具(如AIMPR)来得到明文的口令。
(6)恶意链接。
指向恶意网页的链接可以
包含在普通的文本消息中进行传送,在ICQ中有一个选项,可以设置是否接收含有超级链接的消息。
在AIM中,用户可以在消息中创建的超级链接,它的文字所显示的地址和它实际指向的地址是完全不同的,这很容易使得收到消息的用户在不知情的情况下访问某些恶意网址。
2 即时通信系统的安全目标
在设计即时通信的安全机制时,需要达到的安全目标。
同时,我们还要讨论所设计的安全机制和IM系统的衔接,以及它对系统用户所产生的影响。
这些都是非常重要的,如果一种安全机
制需要IM系统修改大量的代码才能够实现,或是给用户的使用带来很多的不方便,那么这种安
全机制很难会得到接纳和采用,更不用说用它来保证系统的安全了。
即时通信系统在安全方面
应该达到的目标有如下这些:(1)用户和服务器之间的双向认证。
在即时通信系统中,一个用户的ID和他的口令一起,标识了这个用户的身份。
用户登陆时使用自己的ID和口令,向服务器认证自己的身份,但是绝大多数的即时通信系统中,都不存在用户对服务器的认证机制。
由于这个缺陷可能给系统带来的风险,在设计即时通信的安全机制时,必须考虑用户和服务器对彼此身份的认证。
(2)用户和服务器之间所传送的信息的安全性。
在因特网中的连接由于其开放性,使得攻击者可以对连接中传送的信息进行窃听和修改,为了保证信息的安全性,必须使用密码算法来提供机密性和完整性保护。
(3)用户和用户之间所传送的信息的安全性。
用户和用户之间的连接
有两种情况,一是直接连接,这时同样需要保证连接中信息的机密性和完整性。
第二种情况是间接连接,也就是说消息由服务器转发。
在用户和服务器之间的连接的安全性得到保证的情况下,不采取额外措施也可以保证信息对系统外的攻击者的保密性,但是却不能保证信息对服务器的
保密性,因此这两种情况下都应该采取措施来保证用户之间所传送信息的安全。
(4)完善前向保密和可否认性。
完善前向保密是指,即使在密钥协商协议中所使用的长期私钥在某个时间点泄
露了,在该时间点以前所建立的会话密钥的安全性也不会受到影响。
(5)抵抗重放攻击。
抵抗重放攻击也就是要能够保证信息的新鲜性,在用户和服务器通信,或是用户和用户通信时,他们都应该能够确定对方发给自己的消息确实是新生成的真实的消息,而不是攻击者发来的以前截获的
消息。
(6)限制蠕虫的传播。
即时通信的实时性使它非常有利于蠕虫的传播,设计者需要采取多方面的措施,来尽可能地限制蠕虫的传播。
(7)对用户使用的影响。
如果为了做到安全,IM系统给用户增加很大的负担,或者影响到他们的使用习惯,比如,需要用户亲自处理数字证书的申请,分发,撤消等操作,或是限制用户只能在某一台电脑上使用系统的服务,那么这种系统恐怕很难会获得用户的支持。
在设计安全机制时必须考虑到这一点,才能最终达到想要的安全目标。
(8)对客户
端软件和服务器代码的影响。
设计安全机制时要考虑的另一个问题,就是这个安全机制和IM系统之间的衔接。
有些第三方软件是完全独立的,不需要对用户所使用的IM系统做任何改动,那么它的使用就比较方便。
但是有些协议需要嵌入到原来的IM系统的代码之中,它可能需要IM 服务器和客户端的代码都做一些修改。
这种情况下当然是对原有系统的改动越少越好,最好是只牵涉到接口的部分,如果是需要IM系统的内部做很大改动,那么这种安全机制的代价就太大了,有可能会影响到它的使用。